AI编码助手配置投毒攻击链：从.cursorrules到MCP工具劫持的纵深分析

摘要：Cursor是2025年最流行的AI编码助手之一，其.cursorrules配置文件、MCP协议集成、自动终端执行等特性在提升开发效率的同时也引入了新的攻击面。我们基于Cursor 0.45.x公开文档及本地环境测试，分析了针对Cu